Kapitan Hack

Krytyczna luka w zabezpieczeniach SonicWall może b...

8 miesięcy temu Opisywana przez nas załatana niedawno luka w zabezpieczeniach SonicWall sklasyfikowana jako CVE-2024-40766 mogła zostać wykorzystana w atakach ransomware. Krytyczna wada,...

Dlaczego model Zero Trust stał się podstawą dzisie...

8 miesięcy temu Kiedyś radykalny pomysł, w tej chwili dominujący paradygmat w bezpieczeństwie organizacji (nie tylko tym cyfrowym) – Zero Trust w dużej mierze wyparł...

Co powinniśmy wiedzieć na temat nowelizacji ustawy...

8 miesięcy temu Pojawienie się nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) to oczywiście wypadkowa dyrektywy NIS 2 i próba jej implementacji w...

Luka w CISCO umożliwiająca eskalację uprawnień. Ła...

8 miesięcy temu Cisco Systems opublikowało krytyczne ostrzeżenie dotyczące luki w zabezpieczeniach agenta Cisco Meraki Systems Manager (SM) dla systemu Windows. Luka umożliwia...

Klucze sprzętowe Yubico zhakowane. Ale nie ma kata...

8 miesięcy temu Okazuje się, iż to, co wydawało się bezpieczne, zostało złamane, a raczej sklonowane – mowa o kluczach sprzętowych Yubico, którymi...

Co powinniśmy wiedzieć na temat nowelizacji ustawy...

8 miesięcy temu Pojawienie się nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa (KSC) to oczywiście wypadkowa dyrektywy NIS 2 i próba jej implementacji w...

Cyberprzestępcy wykorzystują Arkusze Google do kon...

8 miesięcy temu Badacze cyberbezpieczeństwa z Proofpoint odkryli nową kampanię złośliwego oprogramowania, która wykorzystuje Arkusze Google jako mechanizm dowodzenia i kontroli (C&C). Aktywność...

Czy za atakiem zero-day w Chrome stoją północnokor...

8 miesięcy temu Na pytanie postawione w tytule odpowiada twierdząco zespół ds. analizy zagrożeń Microsoft. Twierdzą oni, iż znany północnokoreański aktor zagrożeń jest...

Malware ukryty pod legalnym narzędziem VPN Palo Al...

8 miesięcy temu Wyrafinowane złośliwe oprogramowanie atakujące organizacje na Bliskim Wschodzie stanowi poważne zagrożenie cybernetyczne, trudne do wykrycia i neutralizacji. Ukryte pod postacią...

Przykłady ataków zasilanych przez sztuczną intelig...

8 miesięcy temu Cyberataki wspomagane sztuczną inteligencją, napędzane przez szybki postęp w dziedzinie generatywnej AI, stały się poważnym problemem w obszarze cyberbezpieczeństwa. Hakerzy...

Krytyczna luka w zabezpieczeniach SonicWall

8 miesięcy temu SonicWall wydało aktualizację naprawiającą krytyczną lukę w zaporach sieciowych oznaczoną jako CVE-2024-40766, która mogła umożliwić zdalnym atakującym uzyskanie nieautoryzowanego dostępu...

Złośliwe oprogramowanie na MacOS – Cthulhu Stealer...

8 miesięcy temu Nowo zidentyfikowane oprogramowanie typu malware-as-a-service znane jako Cthulhu Stealer atakuje użytkowników systemu macOS, najpierw wabiąc ich, imitując legalne oprogramowanie, a...

Velvet Ant – nowy atak na Cisco!

8 miesięcy temu O tym, iż wyrafinowani hakerzy coraz częściej naruszają bezpieczeństwo urządzeń brzegowych oraz sieciowych i mierzą w Cisco, pisaliśmy wielokrotnie. Dzisiaj...

Ataki na instancje baz danych PostgreSQL. Jak się ...

8 miesięcy temu Słabo zabezpieczone instancje baz danych PostgreSQL na komputerach z systemem Linux padają ofiarą kryptograficznych ataków hakerskich. Jak wygląda taki atak...

Ataki typu post-authentication – czym są i jak się...

8 miesięcy temu Dobrze znamy ataki, które próbują naruszyć nazwy użytkowników i hasła. Słabe hasła można złamać. Ponownie użyte hasła są podatne na...

Co powinniśmy wiedzieć na temat nowelizacji ustawy...

8 miesięcy temu Pojawienie się nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (KSC) to oczywiście wypadkowa dyrektywy NIS 2 i próba jej implementacji w...

Hakerzy wykorzystują publiczne pliki .env do włama...

8 miesięcy temu Kampania wymuszeń na szeroką skalę naraziła różne organizacje, wykorzystując publicznie dostępne pliki zmiennych środowiskowych (.env), zawierające dane uwierzytelniające powiązane z...